Apple gỡ bỏ tính năng bảo vệ dữ liệu tại Anh: Quyết định đến từ yêu cầu của chính phủ

Apple sẽ loại bỏ tính năng mã hóa bảo mật tiên tiến nhất cho dữ liệu đám mây tại Anh, tập đoàn công nghệ hàng đầu thế giới hồi cuối tuần vừa rồi đã cho biết như vậy. Diễn biến này đánh dấu một động thái chưa từng có để đáp ứng yêu cầu của chính phủ Anh về quyền truy cập dữ liệu người dùng.

Thay đổi nói trên ảnh hưởng đến một tính năng có tên là Advanced Data Protection (ADP) (Bảo vệ Dữ liệu Nâng cao), vốn mở rộng mã hóa đầu-cuối cho nhiều loại dữ liệu đám mây khác nhau. Apple cho biết tính năng này hiện không còn khả dụng tại Anh đối với người dùng mới. Bắt đầu từ thứ Sáu (21/2), những ai cố bật ADP sẽ nhận được thông báo lỗi, và những người dùng hiện tại cuối cùng cũng sẽ phải tắt tính năng bảo mật này.

Điều đó đồng nghĩa với việc các bản sao lưu iCloud tại Anh sẽ không còn mức độ mã hóa cao như trước. Apple có thể truy cập một số dữ liệu người dùng nhất định mà trước đây họ không thể, chẳng hạn như các bản sao của iMessage, và cung cấp cho cơ quan chức năng nếu có yêu cầu pháp lý. Khi tính năng mã hóa đầu-cuối được bật, ngay cả Apple cũng không thể truy cập dữ liệu đó.

"Quyết định của Apple trong việc vô hiệu hóa tính năng này cho người dùng tại Anh có thể là phản ứng hợp lý duy nhất vào thời điểm hiện tại, nhưng điều đó khiến người dùng dễ bị tấn công bởi các tác nhân xấu và bị tước đi một công nghệ bảo vệ quyền riêng tư quan trọng," ông Andrew Crocker – một quan chức cấp cao tại tổ chức Electronic Frontier Foundation, nhận định.

Chính phủ và các tập đoàn công nghệ từ lâu đã có mâu thuẫn trong vấn đề mã hóa mạnh nhằm bảo vệ thông tin liên lạc của người dùng. Các cơ quan chức năng coi đây là trở ngại lớn đối với hoạt động giám sát quy mô lớn cũng như các chương trình chống tội phạm của họ. Tuy nhiên, một yêu cầu như vậy từ chính phủ Anh được xem là đặc biệt là có phạm vi rộng.

Kế hoạch ban đầu cho phép người dùng Apple mã hóa hoàn toàn các bản sao lưu thiết bị lên iCloud từng bị hủy bỏ vào khoảng năm 2018 sau khi FBI phản đối, theo báo cáo trước đây của Reuters. Tuy nhiên, Apple cuối cùng đã triển khai kế hoạch này vào năm 2022.

Apple từ lâu đã tuyên bố rằng họ sẽ không bao giờ tạo một "cửa hậu" (backdoor) trong các dịch vụ hoặc thiết bị được mã hóa của mình. Theo các chuyên gia bảo mật, nếu có một cửa hậu được tạo ra, nó có thể bị khai thác không chỉ bởi chính phủ mà còn bởi tin tặc.

"Cuối cùng, khi đã có một cánh cửa, sớm hay muộn nó cũng sẽ bị tìm thấy và sử dụng với mục đích xấu. Việc loại bỏ ADP không chỉ là một nhượng bộ mang tính biểu tượng mà còn là sự suy yếu thực sự của bảo mật iCloud đối với người dùng tại Anh," giáo sư Oli Buckley, chuyên gia an ninh mạng tại Đại học Loughborough (Anh), nhận xét.

(Theo Reuters)